《设置WindowsXP本地用户和组以及远程桌面管理.ppt》由会员分享，可在线阅读，更多相关《设置WindowsXP本地用户和组以及远程桌面管理.ppt（36页珍藏版）》请在金锄头文库上搜索。
1、主要内容：u用户和组的基本知识u本地用户的配置与管理u本地组的配置与管理u以管理员身份启动程序Evaluationonly.CreatedwithAspose.Slidesfor.NET3.5ClientProfile5.2.0.0.Copyright2004-2011AsposePtyLtd.用户：当多个用户共同使用一个操作系统，需要创建多个帐户，以便不同用户利用相应帐户登录到帐户所在的计算机，访问本机内的资源；或者是网络上的其他计算机利用此帐户访问此计算机。 组：组是管理员进行用户管理的有效工具，通过将用户加入到组，管理员可以简化网络的管理工作。 Evaluationonly.Create
2、dwithAspose.Slidesfor.NET3.5ClientProfile5.2.0.0.Copyright2004-2011AsposePtyLtd.默认用户帐户描述AdministratorAdministrator拥有最高的权限，可以管理计算机设置，向用户指派用户权利和访问控制权限等，例如管理用户和组帐户、管理共享、管理打印机、设置用户权限等。为了安全考虑，Administrator可以改名或禁用，但不可以删除。即使已禁用了 Administrator 帐户，仍然可以在安全模式下使用该帐户访问计算机。GuestGuest是供用户临时使用的帐户，例如提供给偶尔需要登录的用户使用。该
3、帐户只有很少的权限。Guest帐户可以改名，但是不可以删除。默认情况下，Guest帐户是禁用的，可以启用它。系统在安装后，会自动创建一些默认用户帐户，主要有Administrator和Guest。默认的本地用户权限如下表：Evaluationonly.CreatedwithAspose.Slidesfor.NET3.5ClientProfile5.2.0.0.Copyright2004-2011AsposePtyLtd.默认的本地组描述Administrators属于Administrators本地组内的用户，都拥有系统管理员的权限，可以执行计算机的全部管理任务。Administrator是默
4、认的成员。Backup Operators该组的成员可以备份和还原服务器上的文件，而不管它们是否有权访问这些文件。GuestsGuests组的成员拥有一个在登录时创建的临时配置文件，在注销时，该配置文件将被删除。Guest是该组的默认成员。默认本地组主要有：Administrators、BackupOperators、Guests、NetworkConfigurationOperators、PowerUsers、RemoteDesktopUsers、Users。默认的本地组的权限：Evaluationonly.CreatedwithAspose.Slidesfor.NET3.5ClientPr
5、ofile5.2.0.0.Copyright2004-2011AsposePtyLtd.Network Configuration Operators该组内的用户可以在客户端执行一般的网络设置任务，如更改 TCP/IP，但是不可以安装/删除驱动程序与服务，也不可以执行与网络服务器设置有关的任务，如DNS服务器、DHCP服务器。 Power Users该组内的用户拥有比Users组更多的权利，但是比Administrators组的权利少一些，主要有：该组的成员可以创建用户帐户，然后修改并删除所创建的帐户。他们可以创建本地组，然后在他们已创建的本地组中添加或删除用户。还可以在 Power User
6、s 组、Users 组和 Guests 组中添加或删除用户。该组的成员可以创建共享资源并管理所创建的共享资源（共享文件夹与共享打印机）。他们不能取得文件的所有权、备份或还原目录、加载或卸载设备驱动程序，或者管理安全性以及审核日志Remote Desktop Users该组的成员可以远程登录服务器，例如，允许通过终端服务登录。Users该组的成员可以执行一些常见任务，例如运行应用程序、使用本地和网络打印机以及锁定服务器。用户不能共享目录或创建本地打印机。默认的本地组的权限：Evaluationonly.CreatedwithAspose.Slidesfor.NET3.5ClientProfile
7、5.2.0.0.Copyright2004-2011AsposePtyLtd.u以管理员身份登录使用 Windows 系统，易受特洛伊木马和其他安全性威胁的侵害。访问 Internet 站点的简单操作也可能对系统产生非常大的破坏。不熟悉的 Internet 站点可能有特洛伊木马代码，这些代码可以下载到该系统并执行。如果以管理员特权登录，特洛伊木马可能会重新格式化硬盘、删除所有文件、新建具有管理访问权限的用户帐户等。 u在为系统创建或管理用户时，要考虑将相关用户加入到相应的组，大部分情况下，创建用户默认是加入到Users组，需要有对系统比较高的访问权限时，才加入到Administrators组。
8、 Evaluationonly.CreatedwithAspose.Slidesfor.NET3.5ClientProfile5.2.0.0.Copyright2004-2011AsposePtyLtd.“开始”“设置”“控制面板”选择“用户帐户”选择“创建新帐户”单击“创建一个新用户”输入用户名。Evaluationonly.CreatedwithAspose.Slidesfor.NET3.5ClientProfile5.2.0.0.Copyright2004-2011AsposePtyLtd.选择“计算机管理员”帐户类型点击“创建帐户”按钮Evaluationonly.Createdwit
9、hAspose.Slidesfor.NET3.5ClientProfile5.2.0.0.Copyright2004-2011AsposePtyLtd.创建管理员帐户用户名的命名注意：u用户名不能与被管理的计算机上的其他用户或组名相同。u用户名最多可以包含20个大写或小写字符；u用户名不能使用下列字符：/:;|=,+*?u用户名不能只由句点(.)和空格组Evaluationonly.CreatedwithAspose.Slidesfor.NET3.5ClientProfile5.2.0.0.Copyright2004-2011AsposePtyLtd.创建受限帐户创建方法同上，只是在选择帐户类
10、型时选择“受限”。Evaluationonly.CreatedwithAspose.Slidesfor.NET3.5ClientProfile5.2.0.0.Copyright2004-2011AsposePtyLtd.1、设置、更改本地帐户密码、设置、更改本地帐户密码 ：“开始”“设置”“控制面板”选择“用户帐户”选择“更改帐户”选择“创建密码”Evaluationonly.CreatedwithAspose.Slidesfor.NET3.5ClientProfile5.2.0.0.Copyright2004-2011AsposePtyLtd.管理本地帐户2、重命名本地帐户、重命名本地帐户
11、：“开始”“设置”“控制面板”选择“用户帐户”选择“更改帐户”选择“更改名称”。Evaluationonly.CreatedwithAspose.Slidesfor.NET3.5ClientProfile5.2.0.0.Copyright2004-2011AsposePtyLtd.管理本地帐户3、禁用或激活用户帐户、禁用或激活用户帐户 ：必须以管理员或Administrators组成员的身份登录才能完成该过程。“开始”“设置”“控制面板”“管理工具”“用户”。Evaluationonly.CreatedwithAspose.Slidesfor.NET3.5ClientProfile5.2.0.
12、0.Copyright2004-2011AsposePtyLtd.、创建本地组：、创建本地组：“开始”“设置”“控制面板”“管理工具”“用户”。Evaluationonly.CreatedwithAspose.Slidesfor.NET3.5ClientProfile5.2.0.0.Copyright2004-2011AsposePtyLtd.2、将成员添加到组：、将成员添加到组：打开“计算机管理”单击“组”右键单击要在其中添加成员的组，指向“所有任务”单击“添加到组”单击“添加”单击“高级”按钮选择“立即查找”，在查找的用户中选择加入到该组的用户。Evaluationonly.Created
13、withAspose.Slidesfor.NET3.5ClientProfile5.2.0.0.Copyright2004-2011AsposePtyLtd.当以受限用户登录并使用系统时，有些应用程序需要管理员的权限才能启动。在Windows资源管理器中，单击想要打开的可执行程序文件右键单击程序图标，然后单击“运行方式”要使用管理员帐户登录，单击“下列用户”在“用户名称”和“密码”中，键入想要使用的管理员帐户名和密码。Evaluationonly.CreatedwithAspose.Slidesfor.NET3.5ClientProfile5.2.0.0.Copyright2004-2011A
14、sposePtyLtd.主要内容：u终端服务的基本概念u远程桌面的基本概念u使用远程桌面需满足的条件u远程桌面的访问方式u远程桌面的使用Evaluationonly.CreatedwithAspose.Slidesfor.NET3.5ClientProfile5.2.0.0.Copyright2004-2011AsposePtyLtd.终端服务是在WindowsNT中首先引入的一个新服务。WindowsServer2003终端服务器可用来管理每个客户远程登录，它提供了一个基于远程桌面协议（RDP）的服务，使WindowsServer2003成为真正的多会话环境操作系统，并让用户能使用服务器上的
15、各种合法资源，例如，使用终端服务的客户可以在远程以图形界面的方式访问服务器，并且可以调用服务器中的应用程序、组件、服务等，和操作本机系统一样。这样的访问方式不仅大大方便了各种各样的用户，而且大大地提高了工作效率，并且能有效地节约企业的成本。Evaluationonly.CreatedwithAspose.Slidesfor.NET3.5ClientProfile5.2.0.0.Copyright2004-2011AsposePtyLtd.远程桌面（远程桌面（Remote Desktop）是基于终端服务技术。使用远程桌面可以从运行Windows操作系统的任何客户机远程运行WindowsXP/20
16、03计算机上的应用程序。它允许用户从远程连接到WindowsXP/2003计算机，并且像使用本机一样直接使用远程机器上的各种资源。通过远程桌面我们能够登录到Internet或局域网的任何一台计算机，像操作本机一样操作远程计算机。例如员工可以在家中或出差时使用公司服务器上的资源，进行安装软件，运行程序等操作。远程桌面可以用于各种场合，包括：在家工作：在家里访问办公室计算机。协作：让同事远程访问您的桌面，协同工作，比如直接修改或校对文档。远程管理：对网络管理人员而言最有吸引力的应用，可以远程控制多台服务器。Evaluationonly.CreatedwithAspose.Slidesfor.NET
17、3.5ClientProfile5.2.0.0.Copyright2004-2011AsposePtyLtd.服务器端的计算机运行Windows2000/XP/2003，且能够连接局域网或Internet。客户端的计算机运行Windows98/2000/XP/2003，且能够访问远程桌面服务器。该计算机必须安装“远程桌面连接”。适当的用户帐户和权限。服务器端（例如，Windowsserver2003）供远程访问使用的帐户必须设置密码。要启用WindowsXP的远程桌面功能，必须有管理员或Administrators组成员的权限。Evaluationonly.CreatedwithAspose.
18、Slidesfor.NET3.5ClientProfile5.2.0.0.Copyright2004-2011AsposePtyLtd.1、利用“远程桌面连接”WindowsXP/2003的用户可以通过系统自带的“远程桌面连接”程序来连接远程桌面。如果客户端使用操作系统Windows98/2000，需要安装“远程桌面连接”客户端软件。可以通过以下方式安装远程桌面连接软件：通过WindowsXP安装光盘来安装，在显示“欢迎”页面中，单击“执行其他任务”选项，然后在出现的页面中选择“设置远程桌面连接”选项，然后根据提示进行安装。下载远程桌面的客户端软件msrdpcli.exe安装。2、通过“远程桌
19、面Web连接”可以通过浏览器连接到远程桌面服务器。“远程桌面Web连接”是Internet信息服务(IIS)中可选的WWW服务组件，被连接的WindowsXP/2003主机必须安装该组件。Evaluationonly.CreatedwithAspose.Slidesfor.NET3.5ClientProfile5.2.0.0.Copyright2004-2011AsposePtyLtd.打开打开“远程桌面远程桌面”右击“我的电脑”，打开“属性”对话框中的“远程”选项卡，选中“允许用户远程连接到这台计算机”,如图所示：Evaluationonly.CreatedwithAspose.Slides
20、for.NET3.5ClientProfile5.2.0.0.Copyright2004-2011AsposePtyLtd.添加拥有远程登录权限的用户添加拥有远程登录权限的用户单击“选择远程用户”按钮，在打开的“远程桌面用户”窗口中添加拥有远程登录权限的用户，如图所示:Evaluationonly.CreatedwithAspose.Slidesfor.NET3.5ClientProfile5.2.0.0.Copyright2004-2011AsposePtyLtd.远程桌面客户端远程桌面客户端阿拉丁采用“远程桌面连接”的方式配置自己的WindowsXP系统作为远程桌面客户端。先使用系统管理员
21、账户Administrtor连接远程桌面服务器192.168.1.2。打开远程桌面连接打开远程桌面连接依次单击“开始”“所有程序”“附件”“通讯”“远程桌面连接”，出现远程桌面连接的窗口，单击“选项”按钮，输入远程服务器端的IP地址192.168.1.2，登录用户名Administrator以及密码,如图所示：Evaluationonly.CreatedwithAspose.Slidesfor.NET3.5ClientProfile5.2.0.0.Copyright2004-2011AsposePtyLtd.完成桌面连接完成桌面连接点击“连接”按钮，连接远程桌面服务器192.168.1.2，如
22、图所示：Evaluationonly.CreatedwithAspose.Slidesfor.NET3.5ClientProfile5.2.0.0.Copyright2004-2011AsposePtyLtd.主要内容：u远程协助的基本知识u使用远程协助的条件u远程协助的帐户u远程协助的使用Evaluationonly.CreatedwithAspose.Slidesfor.NET3.5ClientProfile5.2.0.0.Copyright2004-2011AsposePtyLtd.远程协助（RemoteAssistance）提供了一种获取帮助的有效手段，远程协助是WindowsXP/2
23、003自带的远程控制程序。使用远程协助有三种方式：通过即时消息（例如Windowsmessenger）使用远程协助；通过E-mail使用远程协助；通过发送文件使用远程协助。例如，远程协助的发起者通过MSNMessenger向Messenger中的联系人发出协助要求，在获得对方同意后，即可进行远程协助，远程协助中被协助方的计算机将暂时受协助方(在远程协助程序中被称为专家)的控制，专家可以在被控计算机当中进行系统维护、安装软件、处理计算机中的某些问题、或者向被协助者演示某些操作。Evaluationonly.CreatedwithAspose.Slidesfor.NET3.5ClientProfi
24、le5.2.0.0.Copyright2004-2011AsposePtyLtd.参与远程协助的两台计算机都运行MicrosoftWindowsXP或Windows2003操作系统。两台计算机必须通过局域网络或者Internet连接在一起。若通过Messenger进行远程协助，则两台计算机上必须都安装WindowsMessenger。Evaluationonly.CreatedwithAspose.Slidesfor.NET3.5ClientProfile5.2.0.0.Copyright2004-2011AsposePtyLtd.HelpAssistant账户就是给远程协助操作准备的，这个账
25、户是在启用远程协助时创建的，并被随意分配一个复杂的密码，随后被禁用。当打开远程协助邀请时，会创建一个“邀请者”的票证，同时3389端口也会打开，并允许访问终端服务，这时HelpAssistant账户会被自动启用。启用后受邀者可以使用这个账户和创建的票证访问邀请者的计算机。如果所有的票证都被关闭或者过期，HelpAssistant账户会被再次自动被禁用，3389端口也会同时关闭。Evaluationonly.CreatedwithAspose.Slidesfor.NET3.5ClientProfile5.2.0.0.Copyright2004-2011AsposePtyLtd.开启远程协助开启远
26、程协助右击“我的电脑”，打开“属性”对话框，选择“远程”选项卡，选中“远程协助”下的“允许从这台计算机发送远程协助邀请”；然后单击“高级”按钮，选中“允许此计算机被远程控制”，如图所示。Evaluationonly.CreatedwithAspose.Slidesfor.NET3.5ClientProfile5.2.0.0.Copyright2004-2011AsposePtyLtd.发出远程协助邀请发出远程协助邀请依次单击“开始”“所有程序”“远程协助”，单击“邀请某人来帮助您”；选中被邀请的对象“阿拉丁”，然后单击“邀请此人”，如图所示：Evaluationonly.Createdwith
27、Aspose.Slidesfor.NET3.5ClientProfile5.2.0.0.Copyright2004-2011AsposePtyLtd.接受远程协助接受远程协助桌面上出现邀请窗口，不久阿拉丁收到邀请的即时消息，单击“接受”，如图所示：Evaluationonly.CreatedwithAspose.Slidesfor.NET3.5ClientProfile5.2.0.0.Copyright2004-2011AsposePtyLtd.双方建立远程协助连接双方建立远程协助连接此时，阿拉丁的桌面上出现“尝试连接”的窗口，提示阿拉丁已接受远程协助邀请。小牛单击“是”按钮，允许阿拉丁查看自
28、己的屏幕，如图所示：Evaluationonly.CreatedwithAspose.Slidesfor.NET3.5ClientProfile5.2.0.0.Copyright2004-2011AsposePtyLtd.获取控制权获取控制权阿拉丁为了帮助小牛解决问题，需要控制小牛的机器，于是单击窗口左上角的“获取控制权”，如图所示：Evaluationonly.CreatedwithAspose.Slidesfor.NET3.5ClientProfile5.2.0.0.Copyright2004-2011AsposePtyLtd.获取控制权获取控制权屏幕会出现，询问小牛是否希望阿拉丁能控制他
29、的机器的窗口。小牛单击“是”按钮。阿拉丁的桌面出现对话框，提示已获得对方方机器的控制权。Evaluationonly.CreatedwithAspose.Slidesfor.NET3.5ClientProfile5.2.0.0.Copyright2004-2011AsposePtyLtd.释放控制权释放控制权问题解决后，单击左上角“释放控制权”，终止控制，（小牛也可在自己的“远程协助”窗口中单击“终止控制”按钮或按Esc键）。Evaluationonly.CreatedwithAspose.Slidesfor.NET3.5ClientProfile5.2.0.0.Copyright2004-2011AsposePtyLtd.
